Система прав доступа к карточкам, включенным в типовое решение¶

Для карточек, включенных в типовое решение, автоматически начинает работать система прав доступа. В том числе в типовое решение можно включать карточки справочников и для них настраивать права доступа.

Основные принципы работы системы прав доступа¶

В данном разделе тезисно указаны принципы работы системы прав доступа в Tessa.

В системе нет запрещающих правил доступа (за исключением запретов для отдельных секций/вкладок в расширенных правилах доступа). По умолчанию в системе всё запрещено, а правилами доступа выдается доступ кому-либо к чему-либо.
Правила доступа никак не влияют на видимость строк в представлении. Видимость строк регулируется SQL запросом представления.
Доступ к кнопкам запуска/отзыва различных процессов настраивается в карточках вторичных процессов или в карточках шаблонов процессов.
Помимо настроенных правил доступа, пользователь может получать дополнительные права в связи с получением задания (права на чтение карточки, добавление файлов, редактирование карточки и т.д., более подробно ниже).
Права доступа наследуются по замещению.
С помощью расширенных прав доступа можно:
- настроить доступ к отдельных полям и секциям карточки или задания;
- маскировать данные;
- указать видимость контролов и обязательность заполнения полей;
- гибко настроить доступ к файлам.

Общий механизм расчёта прав доступа к карточке¶

Доступ к карточкам документов осуществляется согласно карточкам правил доступа и заданиям процесса, которые находятся в карточке.

Система определяет, какие правила соответствуют типу карточки, состоянию процесса, ролям, в которые входит текущий пользователь, проверяет дополнительные условия, настроенные в правиле доступа, и рассчитывает права соответственно этим правилам.

Карточка правил доступа¶

Создавать и редактировать карточки правил доступа могут только сотрудники, имеющие уровень доступа “Администратор”. Создать новую карточку можно из правого меню “Создать карточку → Настройки → Правило доступа” или кнопкой создания в представлении “Администратор → Типовое решение → Правила доступа”:

Внешний вид основной вкладки карточки:

В карточке правил доступа указывается:

Тема карточки – обязательное поле, указывается краткое название карточки.
Описание – необязательное поле, указывается информация, раскрывающая тему карточки.
Всегда проверять правила доступа - флаг указывает, что при расчёте прав доступа, если данное правило выполняется, то весь список разрешений, указанных в данном правиле, будет рассчитываться, а не только запрашиваемый набор прав.

Пример

Example

Если в правиле доступа не выставлен флаг и при этом пользователь открывает карточку, находящуюся в состоянии, отличном от “Проект”, доступную ему по этому правилу доступа на чтение и редактирование, то карточка открывается только на чтение.

Для перехода в режим редактирования пользователю необходимо в левом меню нажать на кнопку “Редактировать”, система выполнит расчёт прав и если есть какие-либо права, помимо чтения карточки, эти права буду предоставлены. В данном примере, после нажатия на кнопку “Редактировать”, поля карточки откроются на редактирование.

Если в этом же правиле доступа выставить флаг, то та же карточка документа (доступная по правилу доступа на чтение и редактирование и находящаяяся в состоянии, отличном от “Проект”) откроется сразу на редактирование, т.е. нет необходимости пользователю нажимать кнопку “Редактировать” в левом меню системы.

Note

Все расширенные настройки правил доступа к карточке также применяются без нажатия кнопки “Редактировать”, если установлен данный флаг.

Warning

Не рекомендуется выставлять данный флаг в правилах доступа без острой необходимости, потому что каждое правило доступа с таким флагом даёт ощутимую нагрузку на БД (особенно в системе с большим количеством пользователей), т.к. при каждом открытии карточки любым пользователем будет выполняться дополнительный расчёт по таким правилам, хотя в большинстве случаев пользователи открывают карточки только для просмотра информации или выполнения заданий, т.е. без необходимости редактирования карточки. Для карточек в состоянии “Проект”, не зависимо от данного флага, права всегда рассчитываются сразу при открытии.
Отключить правило доступа - флаг указывает, что данное правило отключено и его настройки не учитываются при расчёте прав доступа.
Типы – обязательное поле, типы карточек, включенных в типовое решение, к которым применяется правило.
Состояния карточек – состояния карточек, в которых будут работать определенные ниже разрешения.
Список ролей – обязательное поле; роли, для которых выдаются указанные права для указанных типов карточек в указанных состояниях. В списке ролей можно указать, в том числе, и контекстные роли, например, “Инициатор” или “Создатель карточки”.

Note

Правила для контекстных ролей срабатывают только после сохранения карточки документа.
Список условий - список дополнительных условий, которые проверяются при проверке правила. Более подробно про список условий можно посмотреть в разделе Заполнение таблицы с условиями.
Список разрешений – разрешения, выдаваемые для указанных типов карточек в указанных состояниях для пользователей, состоящих в указанных ролях. Право на создание карточки не зависит от указанных состояний.

Внешний вид вкладки с расширенными настройками правил доступа:

Более подробно расширенные настройки прав доступа описаны в раздел Расширенные настройки прав доступа.

Права доступа к карточке¶

Существуют следующие права доступа к карточке:

Создание карточки – пользователь, обладающий данным правом, может создавать карточку указанного в правиле типа. При создании карточки учитываются только настройки тех правил доступа, у которых установлен флаг Создание карточки.

Note

При определении доступности создания карточки указанные в правилах доступа контекстные роли игнорируются, а также не учитываются указанные состояния карточек и список условий.

Important

После создания и до сохранения карточки учитываются правила доступа, в которых выставлен флаг “Создание карточки”. Для корректного создания карточек необходимо, чтобы в правиле доступа помимо флага “Создание карточки”, был выставлен флаг “Редактирование карточки” (и прочие минимально необходимые права для файлов и т.п.), при этом состояния значения не имеют, они будут учитываться только после сохранения карточки документа. Если в правиле на создание карточки не выставить флаг “Редактирование карточки”, то по такому правилу, создав карточку, пользователю она будет не доступна для редактирования (и сохранения, если в карточке есть обязательные поля).
Создание шаблона и копирование - пользователь может создаваь шаблоны карточек и копировать существующие в системе и доступные ему карточки.
Чтение карточки – пользователь может открывать карточку и просматривать ее содержимое.
Редактирование карточки – пользователь может редактировать поля карточки (кроме маршрута, номера документа и файлов, доступ, к редактированию которых, определяется отдельными правами). Может быть ограничен с помощью расширенных настроек правил доступа к карточке.
Редактирование маршрута – пользователь может редактировать маршрут (кроме активных и завершенных этапов).
Полный пересчёт маршрута - пользователь может выполнять пересчёт маршрута в карточке документа (доступна кнопка “Пересчитать” на вкладке “Маршрут”).
Пропуск этапов - пользователь может пропускать этапы в маршруте согласования. Имеет более высокий приоритет, чем флаг “Разрешён пропуск” в настройках этапа.
Ручное редактирование номера – пользователь может изменять номер документа.
Подписание файлов - пользователь сможет подписывать электронной подписью приложенные файлы для для указанных типов документов.
Добавление файлов – пользователь может добавлять файлы в карточку.
Редактирование собственных файлов - пользователь может редактировать только файлы, которые он сам добавил к карточке.
Редактирование всех файлов – пользователь может редактировать любые файлы карточки.
Удаление собственных файлов - пользователь может удалять только файлы, которые он сам добавил к карточке.
Удаление всех файлов – пользователь может удалять любые файлы карточки.
Удаление карточки – пользователь может удалить карточку.
Инициация типового процесса отправки задач – пользователь может создавать задачи для этого документа, а также отправлять документ на ознакомление.
Добавление обсуждений - пользователь может создавать новые обсуждения.
Права супермодератора - пользователь имеет права супермеодератора. Это дает доступ ко всем обсуждениям карточки, а также позволяет добавлять в качестве участников обсуждения роли.
Подписка на уведомления - пользователь может включать/отключать подписку на уведомления по карточке.
Редактировать мои сообщения - пользователь может редактировать свои сообщения в обсуждениях, которые ему доступны.
Редактировать все сообщения - пользователь может редактировать все сообщения в обсуждениях, которые ему доступны.

Note

На работу флагов Редактировать мои сообщения и Редактировать все сообщения влияет поле Редактировать сообщения не старше, чем в карточке Настройки сервера, в котором можно указать период в минутах, в течении которого можно редактировать сообщения, начиная с момент отправки. При этом значение 0 означает, что редактировать разрешено без ограничения времени, а пустое значение - редактировать запрещено.

Расширенные настройки прав доступа¶

Подсистема прав доступа поддерживает расширенные настройки прав доступа.

Для включения расширенных настроек прав доступа необходимо на вкладке Расширенные настройки прав доступа установить флаг Использовать расширенные права доступа. После установки флага, в карточке станут доступны элементы управления расширенными настройками.

Note

Если флаг снять, то все элементы управления расширенными настройками исчезнут, при этом сами настройки не будут удалены, но они не будут учитываться при расчёте прав доступа.

Вкладка содержит следующие поля и таблицы:

Приоритет - определяет приоритетность расширенных настроек правила доступа. Чем больше число, тем больше приоритет. Актуально для настроек прав доступа карточки, заданий и видимости.
Расширенные настройки прав доступа карточки - таблица с настройками доступа к секциям и полям карточки, для которой производится расчёт прав доступа. В данной таблице можно запретить редактировать поле или секцию карточки, а также выдать доступ на редактирование конкретных полей или секций карточки даже при отсутствии права доступа Редактирование карточки. Также через данные настройки можно скрыть контрол по полю/секции карточки.
Расширенные настройки прав доступа заданий - таблица с настройками доступа к секциям и полям заданий карточки, для которой производится расчёт прав доступа. Аналогично настройкам для карточки, только применяется к заданиям карточки.
Расширенные настройки обязательности полей - таблица с настройками обязательности секций и полей карточки. В данной таблице можно настроить обязательность заполнения определенных полей на конкретном этапе (когда данное правило выполняется), задать обязательность полей при завершении задания или сделать совместную обязательность полей (например, сумма и валюта договора должны быть заполнены только вместе).
Расширенные настройки видимости - таблица с настройками видимости контролов карточки. Управление контролами идет по их Alias. Данные настройки позволяют скрыть вкладки, блоки или контролы по имени, а также показать скрытые контролы.
Расширенные настройки доступа к файлам - таблица с настройками доступа к файлам карточки, для которой производится расчёт прав доступа. Через данную таблицу можно ограничить доступ к файлам карточки по категории файла и его расширению.

Расширенные настройки прав доступа карточки¶

Каждая строка таблицы определяет отдельное правило доступа к секции или полям секции в карточке. В этом правиле можно настроить доступ к полю, ко всей секции, а также указать, что контролы, настроенные на данные поля/секции должны быть скрыты в карточке.

Проверка правил идет по приоритетам. Настройки правил с более высоким приоритетом могут перекрывать настройки правил с более низким. Это значит, что если у правила доступа с более низким приоритетом запрещено редактирование какого либо поля или секции целиком, а в правиле доступа с более высоким приоритетом это поле или секция разрешены для редактирования, то в итоге данное поле или секция будут доступны для редактирования.

Для правил доступа с одинаковым приоритетом действует следующее правило определения приоритета. Запрет доступа приоритетнее, чем разрешение доступа, однако настройки для конкретных полей приоритетнее, чем настройки для секции целиком. Таким образом можно запретить редактирование всей секции, но выдать доступ на редактирование определенных полей данной секции.